WAScan

  • barmie：Java RMI枚举和攻击工具。
  • flashscanner：Flash XSS扫描仪。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • plecost：Wordpress手指打印机工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • Vxscan：一款python3写的综合扫描工具
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。